Security Governance, Risk & Compliance Consultant

4405 Avanade Italy Srl Company; Bazzana Inferiore; In loco; EUR 35.000 - 49.000; Tempo pieno

Descrizione del lavoro

Avanade Italia cerca profili di Security Governance, Risk & Compliance per supportare progetti complessi e trasformare i Security Management System dei clienti. Ruolo client-focused, interfacciandosi con HR, IT e Application Owners per progettare e implementare soluzioni di sicurezza con approccio risk-based e security by design.

La posizione richiede 3+ anni di esperienza, conoscenza di ISO 27001/NIST e capacità di gestire workshop con stakeholder, offrendo opportunità di crescita e

Competenze

• 3+ anni di esperienza in Security Governance, Risk & Compliance.
• Esperienza nella valutazione della maturità di sicurezza e definizione di modelli operativi target.
• Applicazione di approcci risk-based e di security by design.
• Definizione e implementazione di policy e procedure di sicurezza secondo best practice/f normativi.
• Conoscenza dei principali framework di sicurezza (ISO 27001, NIST) e solida base tecnica in soluzioni di sicurezza.

Mansioni

• Gestire programmi di sicurezza e rispettare le scadenze progettuali.
• Interfacciarsi con business, IT e security per definire soluzioni sicure.
• Conduzione di workshop e riunioni con stakeholder interni ed esterni.
• Assicurare conformità e qualità delle deliverables durante l'intero ciclo di progetto.

Conoscenze

Security governance

Risk-based approach

Stakeholder management

Policy implementation

Communication skills

English proficiency

Strumenti

ISO 27001

NIST

Descrizione del lavoro

Security Governance, Risk & Compliance sedi: Milano

Per la Practice Security di Avanade, cerchiamo profili Security Governance, Risk & Compliance per supportarci in progetti di grande complessità e visibilità, contribuendo alla trasformazione dei Security Management System dei nostri clienti. Il ruolo è fortemente orientato al cliente: lavorerai a stretto contatto con funzioni quali Human Resources, IT, Security e Application Owners, supportandole nelle decisioni relative alla progettazione e implementazione di soluzioni di sicurezza, applicando un approccio risk-based e il principio di security by design. Ti occuperai di gestire programmi di sicurezza, garantire il rispetto delle tempistiche progettuali e generare valore per il cliente lungo tutto il ciclo di vita del progetto. Supporterai la definizione, l’implementazione e l’evoluzione dei Security Management System dei clienti. Condurrai assessment di sicurezza per valutare il livello di maturità attuale e definire i target operating model futuri. Applicherai un approccio security by design nella progettazione di nuovi servizi, soluzioni e processi. Contribuirai alla definizione, revisione e implementazione di policy, standard e procedure di sicurezza, in linea con best practice e normative di settore. Parteciperai e/o condurrai workshop con stakeholder di business e IT (HR, IT, Security, Application Owners). Collaborerai alla gestione di programmi e iniziative di compliance (es. allineamento a framework e regolamenti di sicurezza). Garantirai il rispetto delle scadenze progettuali e la qualità delle deliverable verso il cliente.

Requisiti + 3 anni di esperienza in ambito Security Governance, Risk & Compliance.

• Esperienza nella valutazione della maturità di sicurezza e nella definizione di modelli operativi target.
• Esperienza nell’applicazione di approcci risk-based e di security by design.
• Competenza nella definizione e implementazione di policy e procedure di sicurezza sulla base di best practice e/o normative di riferimento.
• Buona conoscenza dei principali framework di sicurezza e compliance (es. ISO 27001, NIST, ecc.).
• Solida base tecnica nell’ambito delle soluzioni di sicurezza (infrastrutturali, applicative e/o cloud).
• Capacità di interfacciarsi con interlocutori diversi (business, IT, security) e di condurre riunioni e workshop
• Competenze trasversali
• Ottime capacità di comunicazione, sia scritta che orale.
• Buona conoscenza della lingua inglese, scritta e parlata
• Orientamento al risultato e al rispetto delle scadenze.
• Attitudine al lavoro in team e alla collaborazione con stakeholder interni ed esterni.
• Approccio analitico, organizzato e orientato al problem solving.

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

Il luogo ideale in cui lavorare:

Il nostro ambiente di lavoro è aperto e inclusivo, potrai quindi esprimere le tue idee e lavorare a progetti innovativi attraverso l’ultima tecnologia disponibile sul mercato, confrontarti con migliaia di consulenti in Italia e nel mondo. Inoltre, potrai godere di programmi di flexible e smart-working e di benefit personalizzati in base alle tue esigenze professionali e individuali, che comprendono agevolazioni, servizi e piani di corporate Well-Being.

Retribuzione:

La retribuzione in Avanade varia in base a un’ampia gamma di fattori, tra cui, ad esempio, il ruolo, il livello di seniority, il grado di responsabilità, le competenze e l’esperienza maturata. La posizione è inquadrata al livello 2 del Contratto Collettivo Nazionale per i dipendenti da aziende del terziario, distribuzione e servizi e la fascia di retribuzione base prevista è compresa tra €35.360 e €48.500.

Ulteriori informazioni:

• Inclusion & Diversity
• Avanade Stories
• Avanade Insights

AvanadeDoWhatMatters AvanadeProud AvanadeFamily OrangeFamily.

At Avanade, we advance the world through the power of people and Microsoft. Join us to shape your skills and the future with bold ideas and innovative solutions. Our partnership with Microsoft and Accenture empowers you to unlock your full potential. Working at Avanade offers the chance to build a career path that suits your skills and interests and the freedom to be your authentic self. We are committed to your growth, well-being, and success. This is where passion meets opportunity, technology meets humanity, and every challenge is a chance to make a genuine impact on colleagues, clients, and communities. Together, we do what matters.